SoftEther जडान प्रोफाइल: आयात गर्नु अघि छ फाँट जाँच्नुहोस्
छ फाँटले SoftEther प्रोफाइल काम गर्छ कि गर्दैन भन्ने निर्धारण गर्छ। अन्त्य बिन्दु, पोर्ट, प्रोटोकल, हब, प्रयोगकर्ता र भूमिका क्रममा जाँच्नुहोस्, त्यसपछि तपाईं वास्तवमा केसँग जोडिनुभयो भन्ने परीक्षण गर्नुहोस्।
प्रोफाइल आयात सफल हुन्छ, त्यसपछि प्रमाणीकरण असफल हुन्छ किनभने फाइलले त्यस्तो Virtual Hub देखाउँछ जसमा खाता कहिल्यै सामेल भएको थिएन। फाइलमा केही पनि बिग्रिएको छैन; यसले त्यस्तो व्यवस्था वर्णन गर्छ जसका लागि प्रमाणहरू जारी गरिएका थिएनन्। छ फाँटले आयात काम गर्न सक्छ कि सक्दैन निर्धारण गर्छ: होस्टनाम, पोर्ट, प्रोटोकल, Virtual Hub, प्रयोगकर्ता पहिचान, र कसैले गल्तीले तपाईंलाई प्रशासक प्रमाण दिएको हो कि होइन। एकदेखि तीनसम्मका जाँचले क्रममा ती फाँट समेट्छन्, र अन्तिम दुईले फाइल आफै र तपाईं वास्तवमा जोडिनुभएको कुरा समेट्छन्।
जाँच 1: होस्टनाम र पोर्ट
केही पनि आयात गर्नु अघि होस्टनाम, पोर्ट र घोषित पहुँच विधि पढ्नुहोस्। मूल SoftEther सुन्नेले सामान्यतया TCP 443 मा जवाफ दिन्छ, जबकि 992 र 5555 ती विकल्प हुन् जो सञ्चालकहरूले प्रतिबन्धात्मक सञ्जालपछाडिका ग्राहकहरूका लागि खोल्छन्। वेबसाइट वा अर्को सेवा दिने पोर्टतिर लक्षित प्रोफाइल प्रमाणीकरण अघि असफल हुन्छ र असफलतालाई प्रमाण समस्या भनी रिपोर्ट गर्छ। यो जोडीलाई सञ्चालकले यो अन्त्य बिन्दुका लागि प्रकाशित गरेको जानकारीसँग तुलना गर्नुहोस्, गत वर्ष कसैले जम्मा गरेको डाइरेक्टरी सूचीसँग होइन। यदि होस्टनाम त्यस्तो ठेगानामा विघटन हुन्छ जुन सञ्चालकले कहिल्यै उल्लेख गर्दैन, त्यहीँ रोकिनुहोस्, किनभने अर्को कदमले प्रमाण त्यो ठेगानामा पठाउँछ।
पोर्ट 443 साझा क्षेत्र हो, त्यसैले पोर्ट एक्लैले यसको पछाडिको सेवाबारे केही प्रमाणित गर्दैन। SoftEther ग्राहकले दुवैलाई प्रोटोकल ह्यान्डशेकद्वारा छुट्याउँछ, त्यसैले प्रोफाइलले सही पोर्ट देखाएर पनि वेब सर्भरमा अन्त्य हुन सक्छ। त्यो असफलता ग्राहक लगमा गलत पासवर्डजस्तो देखिन्छ, जबकि कुनै पासवर्ड कहिल्यै जाँचिएको थिएन।
अन्त्य बिन्दुलाई होस्टनाम, पोर्ट र विधिका रूपमा यही क्रममा लेख्नुहोस्। यो त्रिकोण त्यो भाग हो जुन तपाईं नजोडी जाँच्न सक्नुहुन्छ, र त्यो भाग हो जुन तपाईं सञ्चालकलाई सुन्ने अझै चालु छ कि भनी सोध्दा उद्धृत गर्नुहुन्छ। प्रकाशित स्रोतबाट भर्न नसक्ने सबै कुरा अनुमान गर्नुको सट्टा अप्रमाणित रहन्छ।
जाँच 2: प्रोटोकलले ग्राहक निर्धारण गर्छ
धेरै पहुँच विधि दिने सर्भरले एउटा निर्यात फाइललाई प्रत्येक ग्राहकले खोल्न सक्ने प्रोफाइलमा बदल्दैन। Each method has its own format, its own client and its own failure mode, र तिनीहरूलाई मिसाउँदा प्रमाण समस्याजस्ता सुनिने त्रुटिहरू उत्पन्न हुन्छन्। कुन ग्राहकले खोल्ने भन्ने निर्णय गर्नु अघि फाइलले कुन विधि घोषणा गर्छ भन्ने निर्णय गर्नुहोस्।
तलको तालिकाले परम्परागत पोर्ट र प्रत्येक विधिलाई वास्तवमा के चाहिन्छ सूचीबद्ध गर्छ। पोर्ट सञ्चालकको छनोट हुन्, त्यसैले तिनलाई कुनै विशेष सर्भरबारे तथ्य नमानी पूर्वनिर्धारित मान्नुहोस्। मूल SoftEther प्रोफाइल SoftEther ग्राहकले आयात गर्छ, ovpn बन्डल OpenVPN को हो, र SSTP वा L2TP प्रोफाइल आफै अपरेटिङ सिस्टमले प्रशोधन गर्छ। पहिलोले अस्वीकार गरेको फाइल खोल्न दोस्रो ग्राहक स्थापना गर्नु सामान्यतया स्पष्ट त्रुटिलाई अन्योलपूर्ण त्रुटिमा बदल्छ।
| Access method | Typical port | What the client needs |
|---|---|---|
| SoftEther native | TCP 443, 992 or 5555 | The SoftEther client and a hub name |
| OpenVPN | UDP or TCP 1194 | An ovpn profile and an OpenVPN client |
| SSTP | TCP 443 | Operating system support |
| L2TP over IPsec | UDP 500 and 4500 | Operating system support and the shared key |
फाइलभित्रको घोषणा पढ्नुहोस्, विस्तार होइन। OpenVPN नामको फाइल परिभाषाअनुसार OpenVPN प्रोफाइल हो, जबकि SoftEther प्रोफाइल सानो कन्फिगरेसन हो जुन SoftEther ग्राहकले आयात गर्छ, र यी दुई अदलबदलयोग्य छैनन्। यदि घोषित विधि त्यस्तो छ जसलाई तपाईं सेवा दिन सक्नुहुन्न, त्यसले आयातको प्रश्नको जवाफ दिन्छ।
जाँच 3: हब, प्रयोगकर्ता र प्रशासक भूमिका
मूल पहुँचका लागि प्रोफाइलले एउटा Virtual Hub र त्यभित्रको प्रयोगकर्ता नाम दिन्छ। A hub is a logical VPN server instance with its own users and its own settings, र प्रयोगकर्ता आफ्नै प्रमाणीकरणसहित त्यो हबको सदस्य हो। यीमध्ये कुनै पनि सर्भर प्रशासन होइन, जसले सुन्ने, हब र तैनाथीका हरेक प्रयोगकर्ता नियन्त्रण गर्छ। ग्राहक प्रोफाइल कहिल्यै यो नियन्त्रणसहित आउनु हुँदैन। जब कसैले ग्राहक चलाउन तपाईंलाई प्रशासक प्रमाण पठाउँछ, व्यवस्था गलत छ, जोडिए पनि नजोडिए पनि।
जडानको दस्तावेज बनाउँदा यी तीनलाई अलग राख्नुहोस्, किनभने तिनको रद्दीकरण फरक हुन्छ। हब प्रयोगकर्ता हटाउँदा एक व्यक्तिको पहुँच अन्त्य हुन्छ र तैनाथीको बाँकी अछुत रहन्छ, जबकि प्रशासक प्रमाण घुमाउँदा सबै कुरा छुन्छ। यही फरक टोलीका लागि एउटै साझा हब प्रयोगकर्ताको विरोध गर्ने कारण पनि हो, किनभने एउटा प्रमाणको अर्थ सबैका लागि एउटै रद्दीकरण घटना हो।
जाँच 4: फाइल उति नै संवेदनशील छ जति यसले बोक्छ
ढाँचाअनुसार प्रोफाइलले सुरक्षित पासवर्ड, प्रमाणपत्र वा पहिले साझा गरिएको कुञ्जी बोक्न सक्छ। निर्यात अस्तित्वमा रहेसम्म त्यसलाई रहस्य मान्नुहोस्, किनभने टिकटमा संलग्न गरिएको प्रतिलिपि त्यस्तो प्रतिलिपि हो जुन अरूले आयात गर्न सक्छ। साझा गर्नु अघि प्रमाण हटाउनुहोस् वा नयाँ रहस्यसहित पुनः सिर्जित प्रोफाइल साझा गर्नुहोस्। फाइलको संवेदनशीलता यसको सामग्रीबाट आउँछ, विस्तार वा आकारबाट होइन।
अन्त्य बिन्दुको पुष्टि सञ्चालकले प्रकाशित गर्ने माध्यमबाट गर्नुहोस्, र डाइरेक्टरी लेबललाई अप्रमाणित मान्नुहोस्। सार्वजनिक नोड सूचीमा देशको झन्डा र होस्टनाम जसले प्रविष्टि पठाए त्यसले छान्छ, त्यसैले कुनैले पनि सर्भर कसले चलाउँछ भन्ने स्थापित गर्दैन। यदि प्रोफाइल सार्वजनिक डाइरेक्टरीबाट आएको हो, यो कम नभई बढी जाँचको कारण हो।
फाइल कहाँबाट आयो र तपाईंले कहिले प्राप्त गर्नुभयो लेख्नुहोस्। जब जडानले पछि फरक व्यवहार गर्छ, स्रोत पहिलो कुरा हो जसलाई तपाईं प्रमाणित अन्त्य बिन्दुसँग तुलना गर्नुहुन्छ। स्रोत नभएको प्रोफाइल त्यस्तो प्रोफाइल हो जसको तपाईं लेखापरीक्षण गर्न सक्नुहुन्न।
तपाईंले प्रमाणित गर्नुभएको प्रतिलिपि सङ्ग्रह गर्नुहोस्, पछि भेटिएको होइन। एउटै नाम र फरक अन्त्य बिन्दु भएका दुई फाइलले काम गर्ने आयातलाई सहायता मामलामा बदल्ने तरिका हो। प्रमाणित प्रतिलिपि यसको स्रोतबारे टिप्पणीको छेउमा राख्नुहोस्।
जाँच 5: एप्लिकेसन परीक्षण गर्नुहोस्, स्टेटस बत्ती होइन
आयातपछि जडान सूचकको सट्टा तपाईंलाई वास्तवमा चाहिने एप्लिकेसन परीक्षण गर्नुहोस्। सफल प्रमाणीकरणले प्रमाणहरू काम गर्छन् भनी प्रमाणित गर्छ, अपेक्षित मार्ग वा DNS सत्रसँग आए भनी होइन। जोडिनुहोस्, त्यसपछि प्रोफाइलले पुग्नुपर्ने सेवा प्रयोग गर्नुहोस्।
तोकिएका मार्ग र DNS सर्भर जाँच्नुहोस्, र डिजाइनमा विभाजन छ भने कुन गन्तव्यले सुरुङलाई बाइपास गर्छन् नोट गर्नुहोस्। त्यसपछि बाहिर राखिनुपर्ने एउटा गन्तव्यसँग दोहोर्याउनुहोस्, किनभने सबै कुरा सुरुङबाट पठाउने विभाजित सुरुङ एक-गन्तव्य परीक्षण जसरी पनि उत्तीर्ण हुन्छ। यदि निजी स्रोत असफल हुन्छ, संदिग्ध प्रमाणभन्दा अघि मार्ग हो। चार नतिजा लेख्नुहोस्: प्रमाणित, सेवा पहुँचयोग्य, मार्ग अपेक्षाअनुसार, बाहिर राखिएको गन्तव्य बाहिर।
चारै नतिजाको तुलना सञ्चालकले यो हबका लागि गरेको वाचासँग गर्नुहोस्। प्रमाणित हुने सत्र जब बाहिर राखिएको गन्तव्य पनि पहुँचयोग्य हुन्छ, त्यसको अर्थ विभाजन लागू छैन र प्रोफाइल समस्या होइन। अपेक्षा वा हब नीति सुधार्नुहोस्, त्यसपछि चारै जाँच उही क्रममा फेरि चलाउनुहोस्।